Salvi, Schostok & Pritchard P.C. verilerinin frag grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: frag
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Mart 2025

Veri sızıntısı iddiaları ve siber saldırı haberleri kapsamında, frag adlı fidye yazılımı grubunun Salvi, Schostok & Pritchard P.C. adlı hukuk firmasına ait verileri ele geçirdiğini ve sızdırdığını iddia ettiği bildirilmiştir.

Saldırının detayları ve frag grubunun iddiası

Siber suç dünyasında faaliyet gösteren ve hakkında kamuya açık bilgilerin oldukça sınırlı olduğu bilinen frag grubu, 24 Mart 2025 tarihinde yayımladığı bir ilan ile bir veri sızıntısı gerçekleştirdiğini duyurmuştur. Grubun yaptığı açıklamaya göre, söz konusu hukuk firmasının ağlarına 18 Ekim 2024 tarihinde erişim sağlanmıştır. Bu durum, saldırganların kurumun dijital altyapısında uzun bir süre boyunca varlık göstermiş olabileceği ihtimalini doğurmaktadır.

Fidye yazılımı saldırılarında sıkça görülen ve çifte gasp olarak adlandırılan yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederler. Bu tür durumlarda, verilerin sızdırılması kurumlar üzerinde büyük bir baskı oluşturmayı hedefler. Ancak, söz konusu olayda grubun paylaştığı herhangi bir ekran görüntüsü veya verilerin içeriğine dair görsel bir kanıt sunulmamıştır.

Ele geçirildiği iddia edilen veriler

frag grubu tarafından yapılan açıklamada, sızdırıldığı öne sürülen verilerin kapsamı hakkında çeşitli detaylar verilmiştir. Grubun iddialarına göre, ele geçirilen veriler arasında hem müvekkillere hem de kurum çalışanlarına ait kritik bilgiler yer almaktadır. İddia edilen verilerin listesi şu şekildedir:

• Müşteri tıbbi belgeleri
• Müvekkil iletişim bilgileri
• Çalışan iletişim bilgileri
• Ortaklık sözleşmeleri
• Lisanslar
• Sözleşmeler
• Medicare belgeleri

Söz konusu verilerin içeriği ve kapsamı hakkında herhangi bir miktar veya dosya sayısı bilgisi paylaşılmamıştır. Ayrıca, fidye talebiyle ilgili herhangi bir bilgiye de yer verilmemiştir. İddia edilen verilerin doğruluğu veya sızıntının gerçek boyutu henüz bağımsız kaynaklarca teyit edilmemiştir.

Salvi, Schostok & Pritchard P.C. hakkında

Salvi, Schostok & Pritchard P.C., Amerika Birleşik Devletleri'nin Illinois eyaletinde faaliyet gösteren bir hukuk firmasıdır. Kurum, özellikle tıbbi uygulama hatası ve kişisel yaralanma davaları üzerine uzmanlaşmış bir yapıya sahiptir. Bu uzmanlık alanı, firmanın çok sayıda hassas tıbbi ve kişisel veriye erişimi olduğu anlamına gelmektedir.

Sektörel riskler ve olası sonuçlar

Bu iddia edilen veri sızıntısı, müvekkil gizliliği ve hassas tıbbi bilgilerin korunması açısından ciddi riskler barındırmaktadır. Amerika Birleşik Devletleri merkezli bir hukuk firması olması nedeniyle, bu tür bir ihlal durumunda HIPAA ve ilgili eyalet yasaları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Sızdırılan verilerin kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır.

Hukuk ve sağlık sektörü gibi hassas verilerin işlendiği alanlarda, çifte gasp taktikleri kurumun müvekkil güvenini kaybetmesine yol açabilir. Bu tür siber tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli ağ izleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri ihlallerinin etkilerini azaltmak için kurumların hızlı bir olay müdahale planına sahip olmaları ve yasal yükümlülüklerini titizlikle takip etmeleri gerekmektedir.